廣東省公安廳關于計算機信息系統安全保護的實施辦法
(廣東(dong)省公安廳2008年9月(yue)27日(ri)以粵公通字〔2008〕228號發布 自2008年12月(yue)1日(ri)起(qi)施行)
第一章 總則
第一條 為保護(hu)計(ji)算機信(xin)息系統(tong)安全,促進(jin)信(xin)息化建設的健康發(fa)展(zhan),貫徹落實(shi)《廣東(dong)省計(ji)算機信(xin)息系統(tong)安全保護(hu)條例》,根據有關法(fa)律法(fa)規,制定本辦法(fa)。
第二條 本辦法(fa)適用于廣東省行(xing)政區域內計算機信息系(xi)統的(de)安全保護。
第三條 縣級以上人民政府公安(an)(an)機關公共信息網絡安(an)(an)全監察(cha)部門具(ju)體(ti)負責本行政區域(yu)內(nei)計算(suan)機信息系(xi)統(tong)的(de)安(an)(an)全保(bao)護(hu)監管工(gong)作。
第二章 安全監督
第四條 公(gong)安(an)機關公(gong)共信息網絡安(an)全監察(cha)部門對計算機信息系統安(an)全保(bao)護工作(zuo)行使下列(lie)職責:
(一)監督、檢查、指導計算機信息系(xi)統安全保護工作;
(二)組織(zhi)開展計(ji)算機信息系(xi)統安全等(deng)級保護(hu);
(三(san))查處計算(suan)機違法犯(fan)罪案件(jian);
(四)組(zu)織處置重(zhong)大計算機信(xin)息(xi)系(xi)統安全事故和(he)事件;
(五)負責(ze)計算機病毒和其他(ta)有害數(shu)據(ju)防治(zhi)管理(li);
(六)負(fu)責計算機(ji)信息系統安全服務(wu)的監督指導(dao);
(七)負責計算機信(xin)息系統安全專用(yong)產(chan)品的監督管理;
(八)負責計算機信息系統安全培訓管(guan)理;
(九)法律、法規和規章規定的其他職責。
第五條 公(gong)安(an)機(ji)關公(gong)共信(xin)息網(wang)絡安(an)全(quan)(quan)監(jian)察部門應當對計算機(ji)信(xin)息系統(tong)落實實體安(an)全(quan)(quan)、運(yun)行安(an)全(quan)(quan)、信(xin)息安(an)全(quan)(quan)和內容(rong)安(an)全(quan)(quan)措施的情況進行檢查。
對(dui)(dui)(dui)第三級計(ji)算(suan)(suan)機(ji)信息(xi)系統(tong)每年(nian)至少檢查(cha)(cha)一次,對(dui)(dui)(dui)第四級計(ji)算(suan)(suan)機(ji)信息(xi)系統(tong)每半年(nian)至少檢查(cha)(cha)一次。對(dui)(dui)(dui)第五(wu)級計(ji)算(suan)(suan)機(ji)信息(xi)系統(tong),應當會同國家指定的(de)專(zhuan)門部門進(jin)行(xing)檢查(cha)(cha)。
對(dui)其他計算機信息系統應當不定期開展檢查。
第六條 公安(an)機關公共信(xin)息網絡安(an)全(quan)(quan)監察部門發現(xian)計算(suan)機信(xin)息系統的(de)(de)安(an)全(quan)(quan)保護(hu)等級和安(an)全(quan)(quan)措施不符合有關規定和技(ji)術標準(zhun),或者存在安(an)全(quan)(quan)隱患的(de)(de),應當通知運營、使用單位進行整(zheng)改。
第七條 公安機關公共信息網絡安全(quan)(quan)監察(cha)部門應(ying)當向公眾提(ti)供(gong)報(bao)警求(qiu)助渠道,提(ti)供(gong)計算機信息系(xi)統安全(quan)(quan)指導,發布安全(quan)(quan)動(dong)態,開展(zhan)安全(quan)(quan)宣(xuan)傳。
第三章 安全保護責任
第八條 單位和(he)個(ge)人應(ying)當依照有關法(fa)規、規章和(he)標準,對(dui)其所有、使用和(he)管理(li)的計算機信息系(xi)統承擔相應(ying)的安全保護責任。
第九條 第(di)二(er)級以(yi)上計算(suan)機信(xin)息系統的(de)運營、使用單位應當建立安(an)全保護(hu)組(zu)織(zhi),并報所在地地級以(yi)上市人(ren)民政府公安(an)機關公共(gong)信(xin)息網絡安(an)全監察部(bu)門備案。
第十條 安(an)(an)(an)全(quan)(quan)保(bao)護組(zu)織保(bao)障本單位(wei)計(ji)算(suan)機(ji)信(xin)(xin)(xin)息(xi)(xi)系(xi)(xi)(xi)統(tong)的(de)安(an)(an)(an)全(quan)(quan)運行(xing),組(zu)織本單位(wei)計(ji)算(suan)機(ji)信(xin)(xin)(xin)息(xi)(xi)系(xi)(xi)(xi)統(tong)的(de)有害信(xin)(xin)(xin)息(xi)(xi)防(fang)治工作,組(zu)織開展本單位(wei)計(ji)算(suan)機(ji)信(xin)(xin)(xin)息(xi)(xi)系(xi)(xi)(xi)統(tong)安(an)(an)(an)全(quan)(quan)教(jiao)育和培訓,向(xiang)公(gong)(gong)安(an)(an)(an)機(ji)關(guan)公(gong)(gong)共信(xin)(xin)(xin)息(xi)(xi)網絡安(an)(an)(an)全(quan)(quan)監察部門(men)(men)報告本單位(wei)計(ji)算(suan)機(ji)信(xin)(xin)(xin)息(xi)(xi)系(xi)(xi)(xi)統(tong)運行(xing)、服(fu)務和安(an)(an)(an)全(quan)(quan)等情況,及時(shi)協(xie)助(zhu)公(gong)(gong)安(an)(an)(an)機(ji)關(guan)公(gong)(gong)共信(xin)(xin)(xin)息(xi)(xi)網絡安(an)(an)(an)全(quan)(quan)監察部門(men)(men)查(cha)處違法犯罪和處置突發事(shi)件。
第十一條 互(hu)(hu)聯(lian)單位、互(hu)(hu)聯(lian)網(wang)接入服務單位、互(hu)(hu)聯(lian)網(wang)數據中心應當對接入本網(wang)絡的用戶進(jin)行資格審查,確認符合國家和省有關規定(ding)后方可為其提供(gong)服務。
互(hu)聯網接入服(fu)(fu)務(wu)、信息服(fu)(fu)務(wu)單位以及(ji)互(hu)聯網數據中心應當向用戶(hu)宣(xuan)傳相關法(fa)律法(fa)規,提(ti)供必(bi)要的(de)安全保護措施。
第十二條 個人主頁、博(bo)客(ke)、聊天室、點對點服務等互聯(lian)網信息服務的提供單位和使用者應當(dang)依照(zhao)國家和省有關規(gui)定,落實相應的安(an)全(quan)措施(shi)。
第十三條 網(wang)吧、圖書(shu)館、學校(xiao)、賓館等提供互聯(lian)網(wang)上網(wang)服務的場所應當安(an)裝符合國家規(gui)定的安(an)全管理(li)系統。
第十四條 互聯單位、互聯網(wang)接(jie)入(ru)服務(wu)單位以及互聯網(wang)數(shu)據中心應當每月將(jiang)接(jie)入(ru)本網(wang)絡的用戶情況報地(di)級以上市公(gong)安(an)機(ji)關公(gong)共信息網(wang)絡安(an)全監察部門備案(an)。
第十五條 計算機(ji)(ji)(ji)信(xin)息(xi)(xi)系統運營(ying)、使(shi)用單位應(ying)當(dang)接受(shou)公(gong)(gong)安(an)機(ji)(ji)(ji)關公(gong)(gong)共(gong)信(xin)息(xi)(xi)網絡(luo)安(an)全監(jian)察部(bu)門的監(jian)督(du)、檢查、指(zhi)導,如實提供安(an)全保(bao)護有(you)關信(xin)息(xi)(xi)、資料及(ji)數據(ju)文件,不得變相(xiang)拒(ju)絕、拖延、阻礙公(gong)(gong)安(an)機(ji)(ji)(ji)關公(gong)(gong)共(gong)信(xin)息(xi)(xi)網絡(luo)安(an)全監(jian)察部(bu)門依法執行(xing)公(gong)(gong)務。
第四章 安全專用產品和安全服務
第十六條 安全(quan)專用產(chan)品必須(xu)取得公安部頒發(fa)的銷(xiao)售許可證方可銷(xiao)售。
第十七條 生產(chan)、銷售或者提供含有(you)計(ji)算機(ji)信(xin)息(xi)(xi)網(wang)絡(luo)遠程控(kong)制、密碼猜解(jie)、安(an)全(quan)(漏洞)檢測(ce)、信(xin)息(xi)(xi)群發技術的產(chan)品(pin)和(he)工具的,應(ying)當在(zai)領取營(ying)業(ye)執(zhi)照(zhao)后(hou)30日內(沒有(you)營(ying)業(ye)執(zhi)照(zhao)的,自開辦之日起30日內)向單位所在(zai)地(di)地(di)級以上市人民政府(fu)公(gong)安(an)機(ji)關公(gong)共(gong)信(xin)息(xi)(xi)網(wang)絡(luo)安(an)全(quan)監察部門備案,填寫《廣(guang)東(dong)省計(ji)算機(ji)信(xin)息(xi)(xi)網(wang)絡(luo)安(an)全(quan)特(te)種技術備案表》,并提交如下資(zi)料:
(一)單位簡況;
(二)營(ying)業執照(zhao)(或其他(ta)有效證明)復印件;
(三(san))研發和服務管理制度(du);
(四)主(zhu)要(yao)經營管理人(ren)員(yuan)、技術(shu)人(ren)員(yuan)和服務(wu)人(ren)員(yuan)有效證件復印件;
(五)主要產品情況。
第十八條 安全保護等(deng)級為(wei)第三級以上的計(ji)算機信息系統應當選用(yong)符合下列條件的安全專用(yong)產品:
(一)產(chan)品(pin)研制、生產(chan)單位是(shi)由(you)中國(guo)公民、法(fa)人投資或者國(guo)家投資或者控股的,在中華人民共和國(guo)境內具有獨立的法(fa)人資格;
(二)產(chan)品的核(he)心(xin)技術、關鍵部件具有我(wo)國自主(zhu)知(zhi)識產(chan)權;
(三(san))產品研制、生產單(dan)位及其主要業(ye)務、技(ji)術人員無犯罪記錄;
(四)產品研制、生產單(dan)位聲(sheng)明(ming)沒(mei)有故意留(liu)有或者設置(zhi)漏洞、后門、木馬等程(cheng)序和功能;
(五(wu))對國家安全、社會(hui)秩序、公(gong)共(gong)利益不構成危害。
第十九條 符(fu)合第十八(ba)條規定的安(an)(an)全專用產品和生(sheng)產單(dan)位應當(dang)到省公安(an)(an)廳公共(gong)信息網絡安(an)(an)全監察部門備案。
第二十條 為(wei)加強安(an)全服(fu)務機(ji)構的(de)指導,推動安(an)全服(fu)務質量(liang)和技術水平的(de)提高,廣東省對從事(shi)計算機(ji)信息系統安(an)全設計、建設、檢測、評估等安(an)全服(fu)務的(de)機(ji)構,根據(ju)其注冊資(zi)本、服(fu)務業(ye)績(ji)、技術力量(liang)、組織管(guan)理情況(kuang)實行分級指導。
第五章 安全等級測評
第二十一條 第二(er)級以上(shang)的(de)計算機(ji)信息系統的(de)安全測(ce)(ce)評(ping)應當選擇符合下列條件的(de)計算機(ji)信息系統安全等(deng)級測(ce)(ce)評(ping)機(ji)構(簡(jian)稱(cheng)測(ce)(ce)評(ping)機(ji)構)承擔:
(一)在中(zhong)華(hua)人民共和國境內注冊(ce)成(cheng)立(港澳臺地區除外),具有相應經營(ying)范圍的(de)營(ying)業執照,注冊(ce)資本100萬元(yuan)以上;
(二)由中(zhong)國(guo)公民投資(zi)、中(zhong)國(guo)法人投資(zi)或者國(guo)家投資(zi)的企事業單位(wei)(港澳臺地區(qu)除外);
(三(san))近3年完成的測評項目總值150萬元(yuan)以上;
(四)具有(you)計(ji)算機(ji)安全或相關專業(ye)資(zi)格證書(shu)的專業(ye)技術人(ren)員(yuan)不少于20人(ren),其中(zhong)大學(xue)(xue)本科以(yi)上學(xue)(xue)歷(li)的人(ren)員(yuan)不少于15人(ren);
(五)管(guan)理人員應(ying)當具(ju)有3年(nian)以上從(cong)事計算機(ji)信息系統安(an)全技術領域(yu)企業管(guan)理工作經歷,技術負責人已獲(huo)得計算機(ji)信息系統安(an)全技術相關專業的高(gao)級(ji)職稱,從(cong)事安(an)全測評工作不少于3年(nian),無犯罪記錄(lu);
(六)工作人(ren)員僅限于(yu)中國公民,法(fa)人(ren)及主要業務、技術人(ren)員無(wu)犯罪記錄;
(七)具(ju)有與(yu)所承擔項目適應的技術裝備;
(八)具有完備的保密管理(li)、項目管理(li)、質量管理(li)、人員管理(li)和培訓教育等安全管理(li)制度;
(九)對國(guo)家安(an)全(quan)、社(she)會秩序、公共利(li)益不(bu)構成威(wei)脅(xie)。
第二十二條 廣東省(sheng)(sheng)對測評(ping)機(ji)構(gou)實(shi)施(shi)備(bei)案制度。符合第二十一條規定(ding)的條件(jian),承擔(dan)第二級以上的計(ji)算機(ji)信息系(xi)統測評(ping)工作的機(ji)構(gou)應當到省(sheng)(sheng)公(gong)安廳公(gong)共信息網絡安全監察部門備(bei)案。
第二十三條 省公安廳公共信息網絡(luo)安全(quan)監(jian)察部門(men)對已備案的(de)測(ce)評(ping)機構進行公布。
第二十四條 測(ce)評(ping)機(ji)構應當履(lv)行(xing)下列(lie)義務:
(一)遵守國家有關(guan)法(fa)律(lv)法(fa)規和(he)(he)技術標準,提供安全、客觀、公正的檢測(ce)評(ping)估(gu)服(fu)務(wu),保證測(ce)評(ping)的質量和(he)(he)效果;
(二)保守在測評(ping)活(huo)動中知悉的國家秘(mi)密、商業(ye)秘(mi)密和個人(ren)隱(yin)私(si),防(fang)范測評(ping)風險;
(三(san))對測評(ping)人員進行安(an)全(quan)保(bao)密教育(yu),與其簽訂安(an)全(quan)保(bao)密責任書,規定應當履行的安(an)全(quan)保(bao)密義務和(he)承擔的法律責任,并負(fu)責檢(jian)查(cha)落(luo)實。
第二十五條 第(di)二(er)級以上(shang)的計(ji)算(suan)機信息系統建設完成(cheng)后,使用單位應當委(wei)托符合規定的測(ce)評機構安全(quan)測(ce)評合格方可投入(ru)使用。測(ce)評活動應當接受公安機關公共(gong)信息網(wang)絡安全(quan)監(jian)(jian)察部門的監(jian)(jian)督。
第二十六條 計算(suan)機信息系(xi)統運營、使用單位委托安全測評機構(gou)測評,應當提交(jiao)下(xia)列(lie)資料:
(一)安全測評委托書;
(二(er))計算機信息(xi)系統(tong)應(ying)用需(xu)求、系統(tong)結構(gou)(gou)拓撲及說明、系統(tong)安(an)全組(zu)織(zhi)結構(gou)(gou)和(he)管理制度、安(an)全保護設施(shi)設計實(shi)施(shi)方(fang)案(an)或(huo)者改(gai)建實(shi)施(shi)方(fang)案(an)、系統(tong)軟(ruan)件(jian)硬件(jian)和(he)信息(xi)安(an)全產品清(qing)單。
第二十七條 安(an)(an)全(quan)測(ce)評(ping)機構在收(shou)到委托(tuo)材(cai)料后,應當與委托(tuo)方協(xie)商制訂(ding)安(an)(an)全(quan)測(ce)評(ping)計劃,開展安(an)(an)全(quan)測(ce)評(ping)工作,并出具(ju)安(an)(an)全(quan)測(ce)評(ping)報告(gao)。
經測評,計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系統(tong)安(an)全狀況未達(da)到國家有關規定和標準(zhun)的要求(qiu),委托(tuo)單位應當(dang)根據測評報告的建議,完善計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系統(tong)安(an)全建設,并重(zhong)新提出安(an)全測評委托(tuo)。
測評機構(gou)對計算機信(xin)(xin)息(xi)(xi)系統(tong)進(jin)行(xing)使(shi)用前安(an)(an)全(quan)測評,應當(dang)預先報(bao)告(gao)地(di)級以上市(shi)公安(an)(an)機關(guan)公共信(xin)(xin)息(xi)(xi)網絡安(an)(an)全(quan)監(jian)察部門。安(an)(an)全(quan)測評報(bao)告(gao)由計算機信(xin)(xin)息(xi)(xi)系統(tong)運(yun)營、使(shi)用單位報(bao)地(di)級以上市(shi)公安(an)(an)機關(guan)公共信(xin)(xin)息(xi)(xi)網絡安(an)(an)全(quan)監(jian)察部門。
第二十八條 第三級(ji)(ji)計(ji)算(suan)機信息(xi)系統應當(dang)每(mei)年(nian)至少進(jin)行(xing)一次(ci)安(an)全測評(ping),第四級(ji)(ji)計(ji)算(suan)機信息(xi)系統應當(dang)每(mei)半年(nian)至少進(jin)行(xing)一次(ci)安(an)全測評(ping),第五級(ji)(ji)計(ji)算(suan)機信息(xi)系統應當(dang)依據特(te)殊安(an)全要求進(jin)行(xing)安(an)全測評(ping)。
第六章 應急處置
第二十九條 公安機關(guan)公共(gong)信(xin)(xin)息(xi)網絡安全監察部門與(yu)所在地安全服(fu)務機構(gou)、互(hu)聯(lian)網運營單位和其他(ta)計(ji)算(suan)機信(xin)(xin)息(xi)系統運營、使用單位應當建(jian)立聯(lian)防機制,依法及(ji)時(shi)查處(chu)通過計(ji)算(suan)機信(xin)(xin)息(xi)系統進行的違法犯(fan)罪行為,組織處(chu)置(zhi)重大突發事件。
第三十條 對計算機(ji)信(xin)息系統(tong)中(zhong)發生的(de)案(an)件和重大(da)安全事故,計算機(ji)信(xin)息系統(tong)的(de)運營、使用單(dan)位應當在二十四(si)小(xiao)時內報告縣(xian)級以上人民政府公安機(ji)關公共信(xin)息網絡安全監察(cha)部門,并保留有關原始(shi)記(ji)錄(lu)。
第三十一條 第(di)二級(ji)以上的(de)計算機信(xin)息(xi)系(xi)統運營、使用單(dan)位應當制定(ding)重大突發事件應急處(chu)置預案(an)并定(ding)期實施(shi)演(yan)練。
第三十二條 計算機(ji)信息系(xi)統(tong)發生重大突發事件,有關(guan)單位應(ying)當按照應(ying)急處置預案的(de)要求采取相(xiang)應(ying)的(de)處置措施,并服(fu)從(cong)公安機(ji)關(guan)和國家指定(ding)的(de)專(zhuan)門(men)部(bu)門(men)的(de)調度。
第三十三條 地級市以上人民政府公(gong)安機(ji)關公(gong)共(gong)信息網絡安全監察部門經(jing)本機(ji)關主管領(ling)導批準,為保護計算機(ji)信息系統安全,在(zai)發生重大突發事件(jian),危(wei)及國(guo)家安全、公(gong)共(gong)安全及社(she)會穩定(ding)的緊急(ji)情(qing)況下,可以采(cai)取二十四小時內暫時停機(ji)、暫停聯網、備份數(shu)據等措施。
第七章 安全培訓
第三十四條 省公(gong)安廳、人事廳聯合成立的(de)省信息(xi)(xi)網絡安全專業(ye)技(ji)(ji)術(shu)人員(yuan)(yuan)繼續(xu)(xu)教(jiao)育(yu)工(gong)(gong)作領導小組,負責全省信息(xi)(xi)網絡安全專業(ye)技(ji)(ji)術(shu)人員(yuan)(yuan)繼續(xu)(xu)教(jiao)育(yu)工(gong)(gong)作的(de)組織(zhi)和領導。下設(she)省信息(xi)(xi)網絡安全專業(ye)技(ji)(ji)術(shu)人員(yuan)(yuan)繼續(xu)(xu)教(jiao)育(yu)工(gong)(gong)作辦公(gong)室,具體負責日常管理工(gong)(gong)作。
第三十五條 下列人員(yuan)應當參加信(xin)息(xi)網絡(luo)安(an)全(quan)專業(ye)(ye)(ye)技術(shu)(shu)人員(yuan)繼續(xu)教育(yu)(yu),取得省信(xin)息(xi)網絡(luo)安(an)全(quan)專業(ye)(ye)(ye)技術(shu)(shu)人員(yuan)繼續(xu)教育(yu)(yu)工(gong)作辦公室頒發(fa)的信(xin)息(xi)網絡(luo)安(an)全(quan)專業(ye)(ye)(ye)技術(shu)(shu)人員(yuan)繼續(xu)教育(yu)(yu)合格證書,持證上崗:
(一)計算機信息系統運營、使用單位信息安(an)全管理(li)責任人(ren)、信息審(shen)查(cha)員;
(二)互聯網接(jie)入服務(wu)、數據中心服務(wu)、信息服務(wu)、上網服務(wu)提供單位(wei)安全管理員、專業技術人員;
(三)安全專用產品生產單位(wei)專業技(ji)術(shu)人員;
(四)安全服務機構專業技(ji)術人員(yuan)、安全服務管(guan)理人員(yuan);
(五)其他從(cong)事計(ji)算機(ji)信息系統安全保(bao)護工作(zuo)的人員。
第三十六條 信(xin)息網絡安全(quan)專(zhuan)業技(ji)術人員繼續教育(yu)由省信(xin)息網絡安全(quan)專(zhuan)業技(ji)術人員繼續教育(yu)工作辦公(gong)室(shi)授(shou)權的施教機(ji)構負責實施。施教機(ji)構實行(xing)統籌規(gui)劃。
第三十七條 信息(xi)網絡安全專業技術人員繼續教育(yu)培(pei)訓和考試按照有關規定進行(xing),實行(xing)統(tong)一(yi)教學大(da)綱(gang),統(tong)一(yi)教材(cai),統(tong)一(yi)考試,統(tong)一(yi)發證。
考試合格的,由省信息網(wang)絡安(an)全(quan)專業(ye)技術人員繼(ji)續教育(yu)(yu)工作辦(ban)公室(shi)發給信息網(wang)絡安(an)全(quan)專業(ye)技術人員繼(ji)續教育(yu)(yu)證(zheng)書。
第八章 法律責任
第三十八條 違反本辦法的規定,依照有關法律、法規和規章(zhang)處(chu)罰。
第九章 附則
第三十九條 本細則下(xia)列用語的含義:實體(ti)安全,指保護計算機(ji)信息(xi)系(xi)統的環境,計算機(ji)設備(bei)、設施(含網絡)以及其它媒體(ti)免(mian)遭地震、水災(zai)、火災(zai)、雷(lei)電、有害氣(qi)體(ti)和(he)其它環境事故(如電磁(ci)污染等)破壞。
運行安全,指保護計算機(ji)信息系統(tong)的信息處(chu)理過程順利(li)進行。
信息安(an)全,指保(bao)(bao)障信息的完整(zheng)性、保(bao)(bao)密性、可(ke)用性和(he)可(ke)控性。
內容(rong)(rong)安全(quan),指確(que)保(bao)計算機信(xin)息系統(tong)中傳輸(shu)的(de)信(xin)息所承載的(de)內容(rong)(rong)的(de)合法(fa)性。
安全(quan)(漏洞(dong))檢測(ce),指利用(yong)計算(suan)機技術手段掃描、探測(ce)計算(suan)機信息系統安全(quan)漏洞(dong)。
第四十條 本辦法規(gui)定的“以(yi)上”含本數(shu)。
第四十一條 本辦法規定(ding)的有關表格和證書由省公安廳制定(ding)式樣,統一監制。
第四十二條 本辦法(fa)由省公安廳負(fu)責解釋。
第四十三條 本辦法自2008年12月1日起(qi)施(shi)行。